Android 10 Selinux

SELinux(Security-Enhanced Linux)：安全增强型Linux
1. DAC 和 MAC
Linux 内核资源访问控制分为两类：
(1) DAC 自主访问控制
基于“用户-组-其他/读-写-执行”的权限检查，进程理论上所拥有的权限与执行它的用户的权限相同，该管理过于宽松，如果获得 root 权限，可以在 linux 系统干任何事情。
(2) MAC 强制访问控制
SELinux 是 MAC 机制的一种实现，基于安全上下文和安全策略的安全机制，用于补充 DAC 检查。访问系统资源时，会先进行 DAC 检查，DAC 检查通过，才能进行 MAC 检查，如果 MAC 检查通过，才能获得资源访问权。
2. Selinux 状态
selinux 分为三种模式：
(1) Disable
关闭模式，不进行 selinux 权限检查。
(2) Permissive
宽容模式，代表 SELinux 运作中，违反 SELinux 规则只会有警告讯息(Avc deneid),并不会实际限制domain/type 的存取.这种模式可以作为 SELinux 的 debug 之用(看下什么原因导致无法访问)。
(3) Enforcing
强制模式，代表 SELinux 运作中，违反 SELinux 规则的行为将被阻止并记录到日志中。
3. 设置版本为 permissive 模式，有三种方式
(1) 命令行方式
adb root; adb shell setenforce 0
该方式仅适用于 userdebug 版本，系统重启修改会失效
(2) 修改 dts bootargs 参数
board 对应的 dts 文件里，在 bootargs 参数里增加 androidboot.selinux=permissive 字段。
该方式仅适用于 userdebug 版本，系统重启仍然有效.
(3) 修改 init 代码
可以修改 system/core/init/selinux.cpp 文件里的 IsEnforcing()
函数，将该函数直接返回 false。

bool IsEnforcing() {
+ return false；

该方式适用 user 和 userdebug 版本，系统重启仍然有效。